[发明专利]一种云环境安全扫描器及方法

摘要

本发明提供一种云环境安全扫描器及方法，云环境安全扫描器包括：安全扫描器模块、安全服务模块、扫描漏洞数据库；方法包括：安全扫描器模块启动时自动连通安全服务模块，将所处云环境信息发送给安全服务器并在安全服务模块注册为存活节点；安全服务模块形成扫描配置并发送给该安全扫描器模块；安全扫描器模块对云环境中各虚拟化物理机的hypervisor、hypervisor上运行的虚拟主机进行漏洞扫描；搜集漏洞扫描结果并将结果发送至安全服务模块。本发明在云环境搭建过程中基于每个hypervisor上运行一个安全扫描器模块，当一个新的安全扫描器模块启动时，主动到安全服务器注册一个存活节点，方便与安全服务器进行通信，主要负责对此hypervisor上运行的所有虚拟主机及hypervisor执行扫描功能。

主权项

一种云环境安全扫描器，其特征在于，包括：安全扫描器模块：分布在云环境中各虚拟化物理机的多个hypervisor，启动时自动连通安全服务模块并在安全服务模块注册为存活节点；直接通过当前网络对安全扫描器模块所在hypervisor的虚拟主机及hypervisor进行漏洞扫描，或通过VMI技术获取虚拟主机及hypervisor动态运行信息，根据该运行信息对安全扫描器模块所在hypervisor的虚拟主机及hypervisor进行漏洞扫描，并将扫描结果发送至安全服务模块；安全服务模块：在能被云环境网络连通的安全服务器中实现，远程调控安全扫描器模块，根据安全扫描器提供的所处云环境信息向不同安全扫描器模块传输扫描配置信息和扫描命令，并搜集扫描结果；扫描漏洞数据库：存储并实时更新漏洞信息，包括虚拟主机漏洞、云环境网络漏洞、hypervisor漏洞。